組み立てキットを使って自作に挑戦！
［第２７４回］
●ｃｈｍｏｄ ｕ＋ｓ（その２）
前回は、ｒｏｏｔでなければ実行できないはずのパラレルポート出力プログラムを、ユーザーのままで実行できるようにするための方法について説明をしました。
その方法は、
１）まずｒｏｏｔとしてコンパイルして
２）できた実行ファイルに対してｃｈｍｏｄ ｕ＋ｓ を実行する
というものでした。
この方法は、いつもごひいきいただいておりますＪ大学のＩ先生からご紹介いただいたサイトに書いてありました。
こちらのサイト（http://www.epanorama.net/circuits/parallel_output.html）です。
ｅＰａｎｏｒａｍａ．ｎｅｔという非常に大きなサイトのＣｉｒｃｕｉｔという項目の中のＰａｒａｌｌｅｌ＿ｏｕｔｐｕｔというページです（つながりにくいことがあるようです。午後にはつながっていたのですが、夜になったら全然つながらなくなってしまいました）。
ここだけでもかなりのボリュームです。
Ｉ先生から教えていただいたのは、その中のＰａｒａｌｌｅｌ ｐｏｒｔ ｃｏｎｔｒｏｌｌｉｎｇ ｉｎ Ｌｉｎｕｘのページです。
このページでもパラレルポートに出力するプログラムとしてｉｏｐｅｒｍを使ったプログラム例が紹介されています。
しかし、私がこのページで「おおっ」と思ったのは、そのプログラム例の下に書かれている文章です。
綴りの間違いやら、文法的に、むむ？というようなところがありますが、細部にこだわらずに読むと、なんとなく意味は通じます。
パラレルポートにアクセスする、この種のプログラムはｒｏｏｔになって実行しなければならない。
（しかし）もしｒｏｏｔになることなくユーザーのままそういうプログラムを実行したいならば。
まず最初にプログラムの所有者をｒｏｏｔにする（たとえばｒｏｏｔになってそのプログラムをコンパイルする）。
それからそのプログラムに対してｃｈｍｏｄ ＋ｓを実行すれば、ユーザーがそのプログラムをｒｏｏｔ権限で実行することができる。
というようなことが書いてあります。
もっともこのｃｈｍｏｄ ＋ｓというのが、ｃｈｍｏｄ ｕ＋ｓのことらしい、ということがわかるまでに、かなりネットをさまよい歩かなければなりませんでした。
これもどうやら脱字だったようです（あるいはこういう表記もあるのかも）。
そういうこともあって、念の為にｃｈｍｏｄ ｕ＋ｓについて調べてみたのでありますが。
日本語のサイトでは、もうひとつはっきりしませんでした。
そのようなときは英語のサイトを検索してみますと、なるほど、という説明をみつけられることがよくあります。
英語のサイトをサーチしてみつけた、こちらのサイト（http://www.linux-tutorial.info/modules.php?name=MContent&pageid=225）の説明は、さきほどのサイトの説明より、わかりやすいと思います。
同サイトのずっと下の方にいくと、ｃｈｍｏｄ ｕ＋ｓについての説明がみつかります。
その部分を以下に引用します。
There are a few other things that you can do with permissions. For example, you can set a program to change the UID of the process when the program is executed. For example, some programs need to run as root to access other files. Rather than giving the user the root password, you can set the program so that when it is executed, the process is run as root. This is a Set-UID, or SUID program. If you want to run a program with a particular group ID, you would use the SGID program with the s option to chmod, like this
chmod u+s program
or
chmod g+s program
ここでＵＩＤとはＵｓｅｒ ＩＤのことだという説明がリンク先にあります。
しかし。
そのリンク先に行きましても、
ユーザーを識別するためのナンバーである。
としか書かれていません。
まあ、これまで見てきました説明で、とにかくそういうことなのだ、ということはわかりましたので、それでいいじゃないの、というようなものなのですが。
まだなんとなく ｕ＋ｓ、ＳＵＩＤの概念がわかったようでよくわかりません。
さらにあちこち探ってみましたら。
どうやらこの”ｓ”というのは、”Ｓｅｔ−Ｕｓｅｒ ＩＤ”フラグのことらしい、ということが読めてきました。
ＷＩＫＩＰＥＤＩＡ（http://en.wikipedia.org/wiki/Setuid）からの引用です（下線は筆者）。
setuid and setgid (short for "set user ID upon execution" and "set group ID upon execution", respectively)[1] are Unix access rights flags that allow users to run an executable with the permissions of the executable's owner or group. They are often used to allow users on a computer system to run programs with temporarily elevated privileges in order to perform a specific task. While the assumed user id or group id privileges provided are not always elevated, at a minimum they are specific.
私は”ユーザーＩＤ”の”ユーザー”を「今エントリーしているユーザー」のことだと思っていましたので、それでどうにも今一つ理解が進まなかったのです。
ここでいうユーザーはｏｗｎｅｒ（所有者）のことのようです。
”ｓｅｔ ｕｓｅｒ ＩＤ”と並んで”ｓｅｔ ｇｒｏｕｐ ＩＤ”という表現が使われていることからも、そのことがうかがわれます。
同ページの下の方にサンプルがあります（同ページから一部分のみコピーして示します。着色は筆者）。
[bobie]$ sudo chmod ug+s printid # SetUID and SetGID flags
[bobie]$ sudo chmod o-rx printid # Don't let Others read or execute it
[bobie]$ ls -l
-rwsr-s--- 1 root staff 6944 2011-10-06 10:22 printid
所有者の実行権ビットと所有者グループの実行権ビットにｓフラグが立っています（ｃｈｍｏｄ ｕｓ＋ｇを実行したため）。
このｓフラグが”ｓｅｔ Ｕｓｅｒ ＩＤ”フラグまたは”ｓｅｔ Ｇｒｏｕｐ ＩＤ”フラグだったのです。
う？ｓフラグ？
はて？
そんなものが表示されていたっけ？
前回（第２７３回）をよくよく確認してみましたら。
ありました。
おお。
しっかりと。
−ｒｗｓｒ−ｘｒ−ｘ
と表示されておりました。
やっと。納得。
これにて、一件落着です。
パソコンをつくろう！［第２７４回］
２０１１．１２．２０ｕｐｌｏａｄ
２０１１．１２．２１後半部分書き換え＆追記しました
前へ
次へ
目次へ戻る
ホームページトップへ戻る